Recentemente, tenho visto muitas discussões sobre modularização e a camada DA, os desenvolvedores estão animados, os usuários comuns ficam basicamente confusos... Mas, falando sério, isso não torna a segurança da carteira mais “modular”: a frase de recuperação é a essência, não tire screenshots, não armazene na nuvem, não envie para sua conta secundária, escrever duas cópias manualmente e guardá-las separadamente é mais confiável do que “lembro bem”.

Na verdade, o que é mais fácil de cair em armadilhas é a autorização por assinatura. Muitos sites de phishing não pedem que você transfira fundos diretamente, apenas fazem você assinar algo que não entende, ou exibem uma “autorização ilimitada”, e você clica em confirmar o tempo todo, sem saber para onde seus ativos estão sendo roteados depois. Normalmente, eu verifico o caminho da transação, vendo se há aprovação para contratos desconhecidos, se o valor está definido como máximo, ou se o domínio parece com um site de compras barato, e se for o caso, fecho imediatamente, prefiro perder a oportunidade do que ser enganado.

Da próxima vez, pretendo dividir minha carteira comum em “pequenas transações diárias” e “carteira fria só para receber, sem usar”, vocês têm algum hábito para identificar rapidamente sites de phishing?